** 第一步:判断是否存在漏洞 ** ** 第二部:尝试利用该漏洞 ** 查看你源码可以看到,做了多种编码。 尝试使用其他的编码的形式 对script中的一个字母进行html实体编码 HTML实体编码(HEX) javascript:alert() HTML实体编码(DEC) javascript:alert()